zy860326的个人空间

liuhui19842003：大牛能不能传我一份！谢谢！dongn0905@126.com(2010-06-07 19:26)

回复

wangyangkkx：好人啊 给我也发一份吧 谢谢了 wangyangwla@sina.com(2010-06-04 23:55)

回复

alwaysrun：感觉hook比较可行。。。。。。。。。。 驱动好像太复杂(2010-06-03 09:09)

回复

114253：给偶发一份吧，liumd1027@163.com 谢谢(2010-06-02 23:55)

回复

zy860326：恩，不是代码，是二进制软件(2009-10-10 14:59)

回复

zy860326：谢谢版主大人的回复。 的确目前的感觉是文件copy其实和文件系统过滤驱动没有什么简洁的联系。 我再仔细琢磨琢磨看看能不能有什么办法 嗯，真是有些不甘心啊！(2009-10-10 14:19)

回复

zy860326：太感谢了 zhaoyan408@mails.gucas.ac.cn 不过，我的东西里面倒是用不到 加密 只需要监控就可以了(2009-10-10 13:33)

回复

wanglq_2007：移动存储的监控和加密，我给你个测试版的，我只监控了USB写操作，没有监控读。 留下Email，我发给你吧。(2009-10-10 13:21)

回复

devia：如果要监控拷贝操作, 其实从理论上讲是不太可能的, 原因是文件拷贝操作最终可分解为 和拷贝操作毫无关系的,分散的Read,Write操作; 如果你真的想搞个玩具玩玩, 那你从文件 系统过滤驱动层面上入手更是错误的, 因为文件系统过滤驱动里不存在文件拷贝这个概念; 所以,你只能从应...(2009-10-10 12:57)

回复

zy860326：在同一个卷内，应该就只是一个rename操作； 在不同卷内，考虑文件读写的话，感觉会被其他读写操作给淹没...... 在网上见到一个方法，直接引文 “在IRP_MJ_QUERY_INFORMATION 请求中 irpSp->Parameters.QueryFile.F...(2009-10-10 12:46)

回复